2019年9月22日
XSS、CSRF攻击与防范
摘要： 一、XSS攻击 XSS攻击全称跨站脚本攻击，是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或者 JavaScript 进行一种攻击。攻击者编写脚本设下陷阱，用户在自己的浏览器上运行时，一不小心就会受到被动攻击。 例子：如果A用户评论 [hello world] 提交到服务器 阅读全文
posted @ 2019-09-22 15:18 瓶子咕咕咕 阅读(583) 评论(0) 推荐(0) 编辑